Dans le monde des cryptomonnaies, l’usurpation d’identité d’un service client est une escroquerie très courante. Elle ne nécessite aucune compétence technique : quelques paroles alarmantes et un processus conçu pour vous pousser à agir suffisent.

Cours indiqué pour la cryptomonnaie mentionnée dans l’article : $BNB 727,7 (+0,64 % sur 24 h).

■ Quelques phrases d’accroche courantes

Ce type d’escroquerie commence généralement par un message ou un appel : « Une anomalie a été détectée sur votre compte », « Vos actifs ont été gelés en raison d’une infraction présumée », « Un remboursement vous attend ». Il arrive que l’escroc connaisse une partie de vos informations personnelles, ce qui rend son histoire très crédible.

Viennent ensuite les pressions : on vous demande de coopérer immédiatement à une vérification, sous peine de voir votre compte bloqué ou vos actifs vidés. Sous le coup de l’angoisse, beaucoup de personnes agissent sans prendre le temps de vérifier.

■ Ce qu’ils veulent vraiment

Quelle que soit leur approche, ils finissent généralement par demander l’une de ces choses : votre phrase de récupération ou le mot de passe de votre compte, un code de vérification en deux étapes, ou encore le transfert de vos actifs vers un prétendu « compte sécurisé » ou une « adresse de vérification ».

Le service client d’une plateforme légitime ne vous demandera jamais votre mot de passe, vos codes de vérification ou votre phrase de récupération, et ne vous demandera pas non plus de transférer vos actifs vers un quelconque « compte sécurisé ». Dès que quelqu’un vous demande l’une de ces choses, vous pouvez conclure qu’il s’agit d’une arnaque.

■ Prise de contrôle à distance et partage d’écran

Certains escrocs prétextent une « assistance à distance » ou proposent de « vous aider à effectuer les manipulations » pour vous faire installer un logiciel de partage d’écran ou de contrôle à distance. Une fois installé, l’autre personne peut voir les codes de vérification, la phrase de récupération et le solde qui s’affichent à l’écran. Les logiciels de contrôle à distance peuvent même lui permettre de cliquer directement sur « Confirmer » à votre place.

Quoi qu’on vous dise, n’installez aucun logiciel envoyé ou recommandé par cette personne et n’activez pas le partage d’écran.

■ Que faire si cela vous arrive ?

Mettez fin à la conversation et ne cliquez sur aucun lien envoyé par cette personne. Ouvrez vous-même l’application ou le site officiel pour vérifier l’état de votre compte. Si la personne prétend travailler pour Binance, vérifiez son compte ou son adresse e-mail au moyen des canaux officiels de vérification de Binance.

Si vous avez déjà révélé votre mot de passe ou un code de vérification, changez rapidement votre mot de passe et réinitialisez la vérification en deux étapes. Si nécessaire, faites bloquer votre compte en passant par les canaux officiels. Méfiez-vous ensuite des personnes qui prétendent pouvoir vous aider à récupérer vos pertes, mais exigent des frais à l’avance : ces prétendus « services de récupération » sont souvent des arnaques eux aussi.

■ Un dernier mot

Pour vous protéger de ce type d’arnaque, retenez ceci : le véritable service client ne vous demandera jamais votre mot de passe, vos codes de vérification ou votre phrase de récupération, et ne vous demandera jamais de transférer de l’argent. Traitez comme un escroc quiconque vous demande l’une de ces choses. Le savoir ne me rendra pas riche du jour au lendemain, mais il peut m’éviter quelques pièges. La prudence n’a rien de honteux : rester dans la course compte plus que de gagner gros une seule fois.

Quel sujet aimeriez-vous voir ? Dites-le-moi en commentaire.